DEX niaga hadapan kekal (perpetuals) berasaskan Arbitrum, AFX Trade, telah kehilangan $24 juta minggu ini dalam satu eksploit yang menyasarkan jambatan kustodiannya. Penyerang dengan pantas memindahkan dana yang dicuri ke Ethereum. AFX telah menawarkan penggodam 30% daripada hasil rampasan untuk memulangkan baki.
Eksploit tersebut
Pelanggaran itu mengenai jambatan kustodian yang dikendalikan oleh AFX, bukan rangkaian Arbitrum itu sendiri. Perbezaan itu penting — L2 asas tidak terjejas. Namun, kerosakan adalah nyata: $24 juta dana pengguna dan protokol lenyap. Penyerang memindahkan aset yang dicuri ke Ethereum sejurus selepas eksploit, kemungkinan untuk mencuci atau menunaikan wang.
Tindak balas
AFX bertindak balas dengan mesej atas-rantai (on-chain) yang menawarkan penggodam 30% daripada jumlah yang dicuri sebagai bounty jika mereka memulangkan baki 70%. Ia adalah taktik biasa dalam rompakan kripto — cara untuk mendapatkan semula dana tanpa pertikaian undang-undang yang berlarutan. Tawaran itu terhad masa, walaupun AFX tidak menyatakan berapa lama tempoh tersebut. Pertukaran itu telah menghentikan pengeluaran dan sedang bekerjasama dengan firma keselamatan untuk mengesan dana.
AFX belum mengumumkan garis masa untuk membuka semula pengeluaran. Penggodam mempunyai sehingga tarikh akhir bounty untuk membuat keputusan. Jika mereka tidak menerima tawaran, AFX kemungkinan akan mengambil jalan undang-undang dan forensik. Buat masa ini, pengguna terpaksa menunggu — dan lubang $24 juta itu menimbulkan persoalan tentang keselamatan jambatan kustodian dalam ekosistem DeFi.
